KVKK’dan kritik karar: İş yerlerinde biyometrik takibe sınırlama

TİGRİS HABER - Kararda, parmak izi, yüz tanıma ve iris taraması gibi yöntemlerin “ölçülülük” ve “veri minimizasyonu” ilkeleri açısından hukuka aykırı sonuçlar doğurabileceği vurgulandı.

Biyometrik veriler “hassas” kategoride

Kurul, son yıllarda çalışan devam takibinin dijitalleşmesiyle birlikte biyometrik sistemlerin yaygınlaştığına dikkat çekti. Ancak bu verilerin geri döndürülemez ve son derece hassas nitelikte olduğunun altı çizildi. Bu nedenle yalnızca hukuki dayanak bulunmasının yeterli olmadığı, aynı zamanda veri işlemenin gerekli, ölçülü ve sınırlı olması gerektiği ifade edildi.

Açık yasal zorunluluk yok

Kararda, İş Kanunu’nun işverenlere çalışma sürelerini takip etme yükümlülüğü getirdiği hatırlatıldı. Ancak bu yükümlülüğün biyometrik veri kullanımıyla yerine getirilmesini zorunlu kılan açık bir yasal düzenlemenin bulunmadığına dikkat çekildi. Bu durumun, biyometrik sistemlerle mesai takibini hukuki açıdan tartışmalı hale getirdiği belirtildi.

Çalışan rızası her zaman geçerli sayılmayabilir

KVKK, işçi ile işveren arasındaki güç dengesizliğine de vurgu yaptı. Çalışanlardan alınan açık rızanın her zaman özgür iradeye dayanmayabileceği, rıza vermeyen ya da geri çeken çalışanların olumsuz sonuçlarla karşılaşma ihtimalinin bu rızayı geçersiz kılabileceği ifade edildi.

Alternatif yöntemler öne çıkarıldı

Kurul, mesai takibi için daha az müdahaleci yöntemlerin bulunduğunu hatırlattı. Şifreli kartlar, PIN sistemleri, imza çizelgeleri ve RFID/NFC kartlar gibi uygulamaların tercih edilebileceği belirtildi. Bu alternatiflerin varlığı, biyometrik veri kullanımının zorunlu olmadığını ortaya koydu.

Veri sorumlularına uyarı

KVKK, veri sorumlularının kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almakla yükümlü olduğunu bir kez daha hatırlattı. İlke kararının Resmi Gazete ile birlikte kurumun internet sitesinde yayımlanarak kamuoyuna duyurulmasına karar verildi. (Haber Merkezi)